Contrato de encargado del tratamiento
Versión 2026-10-30 · artículo 28 del RGPD
Última actualización: 30 de octubre de 2026
1. Partes
Responsable del tratamiento: la clínica que acepta este contrato al darse de alta en Asiente (la «clínica»). Encargado del tratamiento: Diego Revuelta, titular de Asiente (el «encargado»), con los datos del aviso legal. Forma parte de los términos del servicio.
2. Objeto, duración y finalidad
El encargado trata datos personales por cuenta de la clínica solo para prestarle el servicio: guardar sus pacientes y presupuestos, enviárselos, registrar su apertura y aceptación, hacer el seguimiento que la clínica configure, importar los PDF que la clínica suba y mostrarle sus métricas. El contrato dura lo que dure el servicio.
3. Datos y personas afectadas
- Pacientes de la clínica: nombre, teléfono, correo, número de historia del programa de gestión si la clínica lo importa, consentimiento para mensajes y su historial, presupuestos (tratamientos, piezas, importes, que pueden revelar datos de salud), aperturas del enlace, firma, nombre del firmante, fecha, IP y navegador.
- Equipo de la clínica: nombre, correo, foto y especialidad de los doctores, y lo que cada uno hace en el panel (registro de actividad).
- Familiares a los que el paciente reenvía su presupuesto: solo que se abrió el enlace.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas de la clínica, que son este contrato y la configuración que haga en el panel. Si una instrucción le parece contraria a la ley, lo dirá.
- No usar los datos para fines propios ni cederlos, salvo obligación legal.
- Que quien acceda a los datos esté obligado a la confidencialidad.
- Aplicar medidas de seguridad adecuadas (art. 32): datos en servidores de la UE, cifrado en tránsito y en reposo, aislamiento de cada clínica en la base de datos, enlaces de paciente secretos y con caducidad, archivos privados, copias de seguridad, registro de actividad y acceso mínimo del personal.
- Ayudar a la clínica a atender los derechos de los pacientes: el panel permite exportar los datos de un paciente, rectificarlos, darle de baja de los mensajes y borrarlo.
- Avisar a la clínica sin dilación indebida, y como máximo en 48 horas desde que lo sepa, de cualquier brecha de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla en plazo.
- Ayudar a la clínica, con la información de que disponga, en sus evaluaciones de impacto y consultas a la autoridad.
- Poner a su disposición la información necesaria para demostrar que cumple este contrato y permitir auditorías razonables, avisadas con antelación.
5. Subencargados
La clínica autoriza de forma general a los subencargados de la lista publicada. El encargado les impone por contrato las mismas obligaciones y responde de ellos. Avisará con al menos 30 días antes de añadir o cambiar uno; si la clínica se opone por motivos razonables y no hay alternativa, puede terminar el contrato sin penalización.
6. Transferencias internacionales
Los datos se guardan en la Unión Europea. Cuando un subencargado los trate fuera del Espacio Económico Europeo, será con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo). La importación de PDF con inteligencia artificial solo se usa si la clínica decide usarla.
7. Obligaciones de la clínica
- Tener base legal para tratar los datos de sus pacientes y para encargar este tratamiento.
- Recabar y registrar el consentimiento de cada paciente antes de activar los recordatorios.
- Informar a sus pacientes (el enlace del presupuesto incluye un texto informativo que remite a la clínica).
- No subir datos que el servicio no pida, en particular datos clínicos.
8. Fin del contrato
Antes de terminar, la clínica puede descargar todos sus datos. Al borrar la clínica desde Ajustes, el encargado suprime sus datos y archivos; lo que quede en copias de seguridad desaparece en su ciclo normal de sobrescritura y no se restaura salvo para recuperar el servicio. El encargado solo conserva lo que una ley le obligue a guardar, bloqueado.